WIXLIB

Our mission is to help enterprises realizevalue from their unstructured data.Varonis Data Governance KonzeptRisiken und Wert nutzergenerierter DatenVARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

VARONIS Gegründet 2005 von Yaki Faitelson und Ohad Korkus Mehr als 3.300 Kunden Über 5000 Installationen IPO Februar 2014 840 Mitarbeiter (2014) In den letzten 5 Jahren verzeichnete Varonis ein rapidesWachstum. Umsatzsteigerung von über 38 % im Vergleichzum Vorjahr. Varonis hat seinen Hauptsitz in New York und unterhältNiederlassungen in Europa, Asien und Lateinamerika sowie einForschungs- und Entwicklungszentrum in Herzlia, Israel.2VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Varonis Data Governance: Big picture-DatAdvantageMinimierung ken desadminstrativenAufwandsVerfügbar für Windows,Sharepoint, Exchange, UnixModule: Data TransportEngine, Data ClassificationFramework, DatAlert-Teilen von Daten fürNutzer (intern/extern)Daten bleiben imUnternehmenDatAnywhere3VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL-Automatische Vergabevon BerechtigungenEinbindung derFachabteilungen in dieVergabeprozesseDataPrivilegeNeu: DatAnswersEine sichere Enterprise Searchmit relvanten Ergebnissen

Nutzergenerierte Daten im Unternehmen80%aller Daten inUnternehmen sind unstrukturiertoder semi-strukturiert650%Wachstum über die nächsten 5 JahreUnstrukturierte/ Nutzergenerierte Daten wachsen exponentiell(Fortune 1000 Company zwischen 30% und 50% pro Jahr)Source: Gartner Jan 20104VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Problematik: Komplexe ZusammenhängeMetadata LayersFunctionalitiesBusiness Users, IT &Data OwnersAccessibilityCollaborationCreators (of data)CollaboratorsConsumersComplex ITInfrastructureActive DirectoryDomain ServerUNIX / LINUXSelf ServiceExchangeAnalytics & on / StorageSharePointFormatsMeta Data CollectionNASAccess MonitoringLDAPContent Classification5VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Big (Meta)DataNutzer- us Active Directory, LDAP, NIS,SharePoint usw.Wer kann auf welcheDaten zugreifen?BerechtigungenNutzer und GruppenNutzer und r und GruppenNutzer und Gruppen[Aktivität]Nutzer und zer und echtigungenNutzer und �tenWelche Nutzer greifen wannund wozu auf welche Datenzu?6VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIALKlassifizierungNutzer und GruppenInformationen über InhalteWelche Dateien enthaltenvertrauliche und wichtigeInformationen?

Ordnung schaffen ohne Hilfe 1 TB an Daten enthält ungefähr 50.000 Ordner 2.500 einzigartige ACLs 3 bis 5 Sicherheitsgruppen pro ACL 5 bis 50 Benutzer pro Sicherheitsgruppe Geschätzte 5 Minuten manuelle Arbeit zum Anlegen jeder ACLDas entspricht 200 Stunden Arbeit pro TB Daten!7VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIALSeit

Fragen, die wir beantworten wollen WER hat Zugriff auf Daten? WER sollte Zugriff auf diese Daten haben? WER greift bisher auf die Daten zu? WELCHE Daten sind empfindlich? WER ist der Data Owner? WO sind meine empfindlichen Daten zu freiverfügbar und wie kann ich das ändern?8VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Wie und wo wir helfen Geschäftsführer Finanzen:― „Wer hat Zugriff auf das Laufwerk F ?“― “Wer hat auf das Dokument Projekt Geheimzugegriffen? ”― “Warum hat Herr X Zugriff auf Laufwerk F ?” Wirtschaftsprüfer:― “Wer hat alles Zugriff auf den Ordner Controlling?”― “Wie ist Ihr Prozess zur Überprüfung vonBerechtigungen?” Anwender:― “Wo ist der Ordner, der war gerade noch da?”9VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Herausforderung Berechtigungen! AD Security Konzepte entsprechen gewachsene Strukturen― Verschachtelte Gruppen folgen keinem klaren Konzept― Benutzer sind direkt an Ordnern berechtigt― Administrationsfehler (z.B. Rekursionen)― „Überberechtigungen“ fallen nicht auf Kein Verbindung zwischen AD und Fileservern Berechtigungsauditierung schwer möglich Keine historischen Berechtigungs-Audits Keine Dokumentation Fachverantwortliche sind nicht in denVergabeprozess involviert10VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Zielsetzung (1)1. Need-to-Know Prinzip:― Jeder Benutzer (und auch jeder Administrator) sollte nur aufjene Datenbestände zugreifen dürfen, die er für seinetägliche Arbeit benötigt― Überberechtigungen sind zu erkennen und aufzulösen2. Berechtigungsvergabe/änderung ist zudokumentieren― Änderungen in der Berechtigungsstruktur sind zudokumentieren. Sowohl die Anfrage als auch dieGenehmigung ist zu begründen.― Es ist festzuhalten welcher Administrator welche Änderungwann, wo vorgenommen hat― Die Dokumentation muss nachträglich auswertbar sein11VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Zielsetzung (2)3. Fachverantwortliche/Data Owner sind zu involvieren― Nur die verantwortliche Fachabteilung darf genehmigen welcherBenutzer auf Daten zugreifen darf― Die Genehmigung hat in schriftlicher Form zu geschehen4. Berechtigungen sind regelmäßig zu überprüfen― Fachverantwortliche müssen in regelmäßigen AbständenBerechtigungen auf Richtigkeit überprüfen.5. Unberechtigter Zugriff auf Daten ist zu erkennen― Unberechtigte administrative Zugriffe auf Daten (z.B. Personaldaten)sind schwer bis gar nicht zu erkennen. Dies führt dazu, dassAdministratoren unter Generalverdacht stehen.12VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Basisfunktionalitäten im DetailAuditierung von BerechtigungenWelcher User/Gruppe hat auf welche Daten Zugriff?Wer hat auf welchen Ordern Zugriff?Historische AuditierungBerechtigungen auf klassifizierte DatenAudit trailWer hat welche Daten wann zugegriffen?Liegt anormales Zugriffsverhalten vor?Missbrauchen Admins Ihre Rechte?BerechtigungsvorschlägeWer sollte Berechtigungen verlieren?Wo sind globale Gruppen berechtigt?Bestehen Fehlkonfigurationen?Data OwnershipErmitteln von Fachverantwortlichen (DataOwner)Einbeziehung von DataOwnern in die BerechtigungsvergabeModellierung von BerechtigungsänderungenWelche Auswirkungen haben Berechtigungsänderungen13VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

Operational Plan: Next Generation File ServicesGET SMARTGET SAFEGET CONNECTEDGET AUTOMATEDGET PRODUCTIVEInstrument Environment& Take InventorySimplifyand Reduce RiskAlign Data to Business& Involve OwnersAutomateManual TasksModernizeUser ExperienceEnable Audit TrailInventory PermissionsStandardizePermissions and DataStructuresClassify and TagSensitive, High ProfileDataRemove Global AccessGroups and ExcessiveGroup MembershipPerform EntitlementReviewsAuthorization andRecertificationSelf-service datamanagementFormalize and EnforceExisting Policies &ProcessesSensitiveData HandlingMobile Access, filesynchronization and 3rdparty sharingRetention & MigrationsRefine rules forsensitive dataIdentify & archivestale dataAlertingREDUCE RISKREDUCE COSTINCREASE PRODUCTIVITY14VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIALEnable securesearch functionality

Danke für das Interesse!David LinSales ManagerDACH Enterprise 49 -173.6598674dlin@varonis.com15VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL

LIVEDEMOGenug der Theorie, lassen Sie michIhnen LIVE demonstrieren wie unsereProdukte funktionieren!16 VaronisVARONISSYSTEMS.& CONFIDENTIAL 2008Systems. ProprietaryandPROPRIETARYconfidential.

Varonis hat seinen Hauptsitz in New York und unterhält Niederlassungen in Europa, Asien und Lateinamerika sowie ein Forschungs- und Entwicklungszentrum in Herzlia, Israel. 3 VARONIS SYSTEMS. PROPRIETARY & CONFIDENTIAL Varonis Data Governance: Big picture - Minimierung des Risikos unstrukturierte/ nutzergernrierte Daten - Senken des adminstrativen Aufwands - Automatische Vergabe von .